Exploit.Win32.Pidief.cfz

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Программа-эксплоит, которая без ведома пользователя загружает из сети Интернет другие вредоносные программы и запускает их на выполнение. Является PDF документом содержащим сценарии языка Java Script. Имеет размер 7712 байт.

Деструктивная активность

Вредоносный PDF документ, содержащий в себе обфусцированный сценарий Java Script. Для выполнения вредоносного кода эсплоит использует уязвимости, которые существуют при вызове функций Collab.collectEmailInfo() (CVE-2007-5659), Collab.GetIcon() (CVE-2009-0927) и util.printf() (CVE-2008-2992), в продуктах Adobe Reader и Adobe Acrobat версий 9.1, 8.1.2 и более ранних. При успешной эксплуатации уязвимости, вредонос загружает файл по ссылкам:

http://ko**n.cn/dgpw2.exe
http://ko***n.cn/dilnor2.exe
http://ko***n.cn/mnuz2.exe

На момент создания описания ссылки не работали.

При успешной загрузке скачанный файл сохраняется под именем:

%Temporary Internet Files%\a.exe

После чего запускается на выполнение и эксплоит завершает свою работу.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл эксплоита (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Очистить каталог Temporary Internet Files, который может содержать инфицированные файлы (Как удалить инфицированные файлы в папке Temporary Internet Files?):

   %Temporary Internet Files%

3. В случае использования продуктов Adobe Reader или Adobe Acrobat, выполнить обновление приложений до актуального состояния.
4. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).